Question

asp.net 登录验证用户信息是否与数据库中的用户名,密码相同的代码

我的登录页提交的信息在下面代码中可以得到我的提交信息.
用户名：<%=Request["Username"]%><br />
密码：<%=Request["Paword"]%>
现求一检查数据库中属否存在用户名跟密码的代码.最好能有注释,谢谢.没积分了,还望大侠们多多帮助.

Answer 1

protected void Button1_Click(object sender, EventArgs e)
{
//判断用户名和密码是否为空
if (Request["Username"] == "" || Request["Paword"] == "")
{
Button1.Attributes.Add("onclick", "alert('用户名或密码错误');");
return;
}
//用的LINQ来做的，你要用.net方法的话告诉我，我写过
DataClasses1DataContext dc = new DataClasses1DataContext();
//login是数据库的登录表，chvUserName为用户名名，chvPassWard为密码
//查找用户名
var quary = dc.Login.Where(c => c.chvUserName == Request["Username"].ToString()).First();
//判断密码是否正确
if (quary.chvPassWard == Request["Paword"].ToString())
{
Page.ClientScript.RegisterClientScriptBlock(this.GetType(), "提示", "alert('登录成功')", true);
}
else
{
Page.ClientScript.RegisterClientScriptBlock(this.GetType(), "提示", "alert('用户名或密码错误')", true);
}
}

Answer 2

第一，先获取用户界面中填写密码的文本框的数据，将其使用你的md5算法转换成md5值；
第二，获取用户界面中填写用户名的文本框的数据，然后用此数据在数据库中检索，如有记录，再取出该条记录中的密码字段，再将第一步已转换成md5值的数据跟这条记录的密码字段进行比较，相等则登录成功，不相等则弹出“密码错误”窗口；如无记录，则弹出“登录名不存在”窗口；
第三，登录成功后，将用户名加入cookie；
HttpCookie UserCookie = new HttpCookie("Us");
UserCookie["UsName"] = username.Value;
UserCookie["Pass"] = password.Value;
这里最好把权限也用cookie存放一下，第二步检索出来的记录获取出他的权限字段；
第三，关于权限问题，你应该在每个页面进行判断！比如，用户管理的界面只允许权限字段为“系统管理员”查看，不是“系统管理员”则弹出错误信息！